Scope
This original IROSG guide covers اتوماسیون ایمن و مقیاس‌پذیر با Ansible using the cited primary documentation.
Core model
Ansible state مطلوب را از طریق moduleها روی inventory اعمال می‌کند. idempotency یعنی تکرار playbook بدون تغییر اضافی در state سالم. اما task shell دلخواه یا API خارجی ممکن است idempotent نباشد.
Practical workflow
inventory group، check/diff، serial rollout، handler و tag را برای کنترل blast radius استفاده کنید. canary host قبل از fleet کامل و out-of-band access برای تغییرهای SSH/firewall مهم است.
Failure modes
اتوماسیون سرعت اشتباه را افزایش می‌دهد. اجرای playbook روی all بدون canary، variableهای نامشخص و secret در inventory plaintext از failureهای رایج‌اند.
Lab
سه VM بسازید، playbook hardening ساده اجرا کنید، host اول را canary قرار دهید و یک task خراب عمدی ایجاد کنید. سپس رفتار stop/rollback و handlerها را بررسی کنید.
Production method
Capture a baseline, change one variable at a time, test positive and negative paths, keep evidence, and rehearse rollback before broad rollout.
